突发：多个国别顶级域名遭到劫持 谷歌通过Chrome紧急封锁未授权签发的TLS证书
据谷歌安全团队发布的最新博客，近期加纳国别顶级域名 GH、塞拉利昂国别顶级域名 SL、美属萨摩亚地区顶级域名 AS 遭到攻击者劫持。黑客直接通过域名注册机构级别的攻击获得大量域名的控制权，然后篡改 DNS 记录用于申请签发 TLS 证书，最终这些证书将被用于面向用户的劫持。 包括谷歌在内多个域名被劫持：黑客获得域名控制 ...
倒反天罡？黑客利用漏洞渗透到FBI系统内部 窃取大量员工和求职者资料
知名黑客组织 ShinyHunters 日前发布消息称，该团队利用某个尚未公布的甲骨文 PeopleSoft 漏洞成功渗透到美国联邦调查局系统内部，随后黑客称从 FBI 系统获取大量员工和求职者的资料。此次攻击似乎主要涉及 FBI 的招聘网站，该网站留存求职者的个人简历和其他资料。 通过甲骨文软件漏洞发起攻击：该黑客团队称 FBI 使用 Ora ...
日本共享租车平台Times Car确认660万个的账户数据泄露
日本汽车共享服务公司Times Car 该公司于9月25日宣布了这一事件，称第三方在月初访问了其系统。时代汽车于9月26日采取行动阻止了未经授权的访问。 当时，该公司表示正在调查攻击者是否获取了会员的个人信息，但在今天早些时候的更新中证实了数据盗窃。该公司表示，入侵影响了660万名现任和前任时报汽车会员，以及现任和前任 ...
【T00ls18周年快乐】初心如炬，步履弥坚
新人一枚前来报道，本人从事企业网络IT相关工作，慕名得知吐司论坛，很高兴加入T00ls大家庭，向各位前辈学习，并一起交流分享。适逢论坛成立十八周年，特此前来祝贺：祝论坛越来越好，低调求发展，潜心习安全，愿我们十八年同行，内核依旧年轻！ ...
【T00ls18周年快乐】十八年同行，内核依旧年轻
触网21年，注册吐司其实年代并不长，因为没什么技术，一直属于历史见证者的角度。一路上，很多论坛都关闭了，域名都打不开了，陆陆续续成了域名收藏人。看着收藏夹里以前熟悉的地址，没想到终究一枚小小的域名已经躺在了我的列表中，成为了回忆？更多也是一种怀念吧。愿我们十八年同行，内核依旧年轻！ ...
谷歌安全研究员卧底到黑客团队TeamPCP中 从内部收集信息和进行破坏行为
谷歌威胁情报团队日前在安全会议中透露，谷歌旗下公司 Mandiant 的安全研究员曾秘密潜伏到黑客团队 TeamPCP 的核心聊天群，持续监控该黑客团队针对开源软件生态系统发动的大规模供应链攻击。既然是卧底那当然也有卧底的好处，在黑客发起攻击前谷歌就已经提前协助受影响的企业和云服务商处置被盗的凭证。 建立虚拟角色获得黑 ...
过狗菜刀的制作
过狗菜刀的制作 BY:风之传说好久木发帖子了，现在来发一个吧。亮亮相。{:6_439:} 正文：看到90sec的群里有一童鞋发了张图片。。。说神马，过狗菜刀。。好像很牛B的样子，也没截他过狗后的效果图。。就算他过狗吧，于是问了半天，你是如何弄的，然后一句话都没回。。没办法，不搞破解几年了。现在，为了这个所谓的神器，那么我们来自己制作下吧~！不私藏。首先截下我得菜刀版本。这个网 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.